Un rebote duro se produce cuando el destinatario no existe. En ese caso, recibimos una notificación del servidor destinatario de este tipo:
5.1.1 (bad destination mailbox address)
smtp;550 5.1.1 User Unknown
En este caso, seleccionamos al destinatario y lo cambiamos automáticamente de «activo» a «rebotado». Aun así, es posible que en la estadística se anote un clic para este destinatario. En algunos servidores, especialmente en grandes empresas, el procedimiento es el siguiente: Primero se acepta el correo y se «analiza» previamente. Esto implica que un programa abre todos los enlaces, para analizar si suponen una fuente de peligro.
Después de este control de seguridad se prevé el siguiente paso: El servidor destinatario entrega el correo al destinatario final, a no ser que el destinatario no exista, en cuyo caso enviará un rebote de vuelta. Dado que en el primer paso, el programa ha comprobado todos los enlaces, en la estadística consta como que el destinatario ha hecho clic. Aunque en realidad no haya sido el destinatario, sino un proceso automático llevado a cabo por un programa de seguridad antepuesto al destinatario final. A su vez, también se anota una apertura, ya que técnicamente no es posible hacer clic sobre los enlaces, sin abrir el correo.
Sin embargo, la mayoría de las veces se pueden detectar estos procesos automatizados y eliminar estos automatismos de la estadística. Aunque no se puede impedir completamente, por lo que a veces puede aparecer una combinación de «rebotado» y «clic» en la estadística.